Описание
This affects the package edge.js before 5.3.2. A type confusion vulnerability can be used to bypass input sanitization when the input to be rendered is an array (instead of a string or a SafeValue), even if {{ }} are used.
Ссылки
- PatchThird Party Advisory
- ExploitPatchThird Party Advisory
- PatchThird Party Advisory
- ExploitPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.3.2 (исключая)
cpe:2.3:a:adonisjs:edge:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 47%
0.00238
Низкий
5.4 Medium
CVSS3
6.1 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-843
Связанные уязвимости
EPSS
Процентиль: 47%
0.00238
Низкий
5.4 Medium
CVSS3
6.1 Medium
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-843